这是一个创建于 169 天前的主题，其中的信息可能已经有所发展或是发生改变。
个人服务器，非全盘备份，假设有/etc /home /data这么三个目录，当选择好一个备份方案以后，是单独创建一个用户专门用于备份，还是用 root 用户备份呢？
目前我按照单独创建用户+ACL 设置权限来操作，但是遇到两个问题：
- 某些文件，比如
/etc/ssh目录下的私钥必须保证权限为 600 ，强行设置 ACL 会导致权限变为 640 ，后果就是 ssh 无法登录 - 为一个目录设置好 acl 权限之后，后续新增的文件不会保持 ACL 权限
至于使用 root 用户的话，好像权限又给的过大了，请教下各位在实践中是怎么操作的？
21 条回复 • 2024-06-06 11:09:46 +08:00
 |
1
oneisall8955 169 天前
好问题，我用的 root
|
 |
2
drymonfidelia 169 天前
用 docker 只读卷
|
 |
3
povsister 169 天前
好问题，我用 600 的 root home 放备份脚本然后 root cron 执行脚本里的 rsync
|
 |
4
esee 169 天前
个人服务器还分权限吗？反正我懒得分，除了执行对外提供服务的程序另外创建用户来运行，其他操作我都用 root ，要安全就要牺牲效率，平时操作注意一些就行了。
|
 |
5
28Sv0ngQfIE7Yloe 169 天前
我个人服务器也按照公司标准维护权限，主要我害怕肌肉记忆不过脑子瞎操作公司的服务器
|
 |
6
EyebrowsWhite OP @esee 我觉得还是分一下比较好，原因类似楼下说的，坏习惯养成就完蛋了
|
|
7
esee 169 天前
@EyebrowsWhite 不嫌麻烦也行，我个人的反正不分，效率第一，用了这么多年也没事。至于操作习惯，不管是个人还是公司，敏感操作都是要再三确认，这也是一种习惯
|
 |
8
zlowly 169 天前
有一种实践方式是，用 root 编写备份脚本，然后/etc/sudoers 里设置允许某个普通用户运行这个脚本。
|
 |
9
ferock 169 天前
不用 root 但是用 sudo ，留一线，偶尔 rm 的时候，可以救命
|
 |
10
EVANGELIONAir 169 天前
rsync -a 不行？
|
 |
11
caola 169 天前
好问题，出于安全考虑建议创建一个专门的用户只给读取的权限就可以了，强烈建议你这么做，千万不要为了方便而学我用 root ，我这样的做法是不对的，但我不接受我自己的建议，希望你能接受。
|
 |
12
cnt2ex 169 天前
用 root 用户和 rsync archive 模式，用户/组权限都是保留和原来一样的。
不用 root 的话，某些文件无法被读取。 |
|
13
EyebrowsWhite OP |
 |
14
libook 169 天前
创建一个 docker 容器，将要备份的目录只读映射到容器内，然后在容器内用 root 来备份数据到你的备份设备。
可以看看 docker 的 volume 功能怎么用。 |
 |
15
w292614191 169 天前
好问题，正好问问大家，怎么对 centos 备份，类似 win 的 ghost 随时可以还原的那种。
|
 |
16
pckillers 169 天前
个人服务器也需要 24 小时不间断么？ 我备份直接重启进 PE 用 ghost 备份整个磁盘 压根不关心什么 root 不 root 的。
|
|
17
pckillers 169 天前
@w292614191 ghost 支持 ext4 的，像 Windows 一样备份不就完事了？
|
 |
18
tool2dx 169 天前
我备份资料都是走数据库权限，全部都是网络协议。
单机备份意义不大，容灾异地备份是最好的。 |
 |
19
blackmirror 169 天前
个人服务器不就 root 直接用了，还真去搞权限划分啊
|
|
20
zlowly 168 天前
@EyebrowsWhite sudo 就是让你可以临时以系统管理员 root 身份运行，脚本以 root 用户身份运行，自然脚本里面的一切命令都是 root 来跑的，对于 root 来说哪个用户的文件就算 600 都能查看。
|
|
21
EyebrowsWhite OP @zlowly 我理解错了，我以为你的意思是类似这样设置
user ALL=(ALL) NOPASSWD:/usr/bin/apt 为某个用户设置脚本的 sudo nopassword 权限，因为我是用 cron job 自动备份，所以我觉得 sudo nopassword 和直接用 root 区别不大。 之所以这么纠结不想用 root ，是因为我觉得备份任务它就需要个只读的权限，没有必要用 root 做这件事。 不过我搜索了一大圈，目前还是没有找到让我觉得满意的用户设置方案，所以暂时只能用 root 了 |
Select Language